Política de Privacidad

Esta política explica qué datos personales trata Nexoflota, con qué finalidad y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

• Responsable: Antonio Cañizares Gamarra
• NIF: 48735243Z
• Domicilio: C/ San Jonás, nº 9, San Bartolomé, España
• Email: admin@nexoflota.es

2. Dos roles distintos: responsable y encargado

Nexoflota trata datos personales en dos capacidades distintas, según marca el RGPD:

• Como responsable del tratamiento, respecto a los datos de la cuenta: nombre, email, datos de la empresa contratante y datos de facturación de la suscripción.
• Como encargado del tratamiento, respecto a los datos que tu empresa introduce en la plataforma sobre terceros — por ejemplo, tus conductores (datos identificativos, licencias, horas de conducción) o tus clientes (nombre, NIF, domicilio en albaranes y facturas). En ese caso, tu empresa es la responsable de ese tratamiento y Nexoflota actúa siguiendo tus instrucciones, con las garantías de seguridad y confidencialidad exigidas por el art. 28 RGPD.

3. Qué datos tratamos y con qué finalidad

• Datos de registro y cuenta: nombre, email, contraseña (cifrada), empresa, NIF — para crear y gestionar tu cuenta.
• Datos de facturación: gestionados por Stripe para procesar el pago de tu suscripción; Nexoflota no almacena los datos completos de tu tarjeta.
• Datos operativos que introduces: vehículos, conductores, rutas, albaranes, facturas, documentos de cumplimiento (DeCA) y horas de conducción — para prestarte el Servicio.
• Datos técnicos y de uso: dirección IP, tipo de navegador, páginas visitadas — para el correcto funcionamiento, seguridad y analítica agregada del sitio. Ver la Política de Cookies.
• Comunicaciones: si nos escribes por email, tratamos tus datos de contacto para responderte.

4. Base legal

• Ejecución de un contrato: para prestarte el Servicio que contratas.
• Consentimiento: para comunicaciones comerciales opcionales, revocable en cualquier momento.
• Interés legítimo: para la seguridad de la plataforma y prevención de fraude.
• Obligación legal: para el cumplimiento de normativa fiscal, mercantil y de transporte aplicable (por ejemplo, facturación o DeCA).

5. Encargados del tratamiento y proveedores

Para prestar el Servicio, trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

• Supabase — base de datos y autenticación. Los datos se alojan en servidores dentro de la Unión Europea (Irlanda).
• Stripe — procesamiento de pagos. Puede implicar transferencias fuera del EEE, amparadas por sus cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Vercel — alojamiento de la aplicación web y analítica agregada de tráfico.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Plazo de conservación

Conservamos los datos de tu cuenta mientras esté activa y, tras su baja, durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años para documentación contable/fiscal). Los datos operativos que introduces se eliminan o anonimizan cuando das de baja tu cuenta, salvo obligación legal de conservarlos por más tiempo (por ejemplo, facturas emitidas).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad como se explica en la página de RGPD y derechos de los usuarios.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), aislamiento de datos por empresa mediante Row Level Security (RLS) en la base de datos, y acceso restringido a la información de cada cliente.

9. Menores de edad

El Servicio está dirigido a empresas y profesionales, no a menores de edad.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. La fecha de la última actualización figura al inicio de esta página.